Тормоза и проблема с печатью из IE

Здравствуйте.
Проблема с компьютером следующая:
- при работе иногда не хило тормозит;
- печать из IE 6.0 (в силу нужды работы именно с версией 6) после каждой загрузки Windows XP не идёт, до тех пор, пока из папки C:\Program files\Internet Explorer\ не удалить/[U]переименовать[/U] файлик setupapi.dll;
- был переустановлен полностью (за исключением диска D:\) на прошлой неделе в выходной. В понедельник исчезла иконка языка, восстановить удалась только путём пересоздания пользователя и переноса информации из копии (предполагаю что в копии и лежал вирус, так как переустановка ОС была результатом долгой попытки вылечить компьютер).

offtop:
я дико извиняюсь, вот ещё вопрос:
есть локалка на 10+ машин, бездоменная, так вот, до недавнего времени компы видели друг друга, сейчас ни кто, ни кого не видит, хотя по обращению к IP заходят и сеть работает нормально. Скорее всего вирус, но лечить все машины разом, ох уж и накладно, есть какой-нибудь иной способ?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 0 минут[/I][/B][/color][/size]

На машине явно трояны, при чём разные походу.. по крайней мере как кричит DrWeb..

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Ghorolya.PKF2\Application Data\Aqru\zaha.exe','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
QuarantineFile('%System32%\sfcfiles.dll','');
if CheckFile('%System32%\sfcfiles.dll')<>3
then begin
RenameFile('%System32%\sfcfiles.dll', '%System32%\sfcfiles.bak');
if CheckFile('%System32%\dllcache\sfcfiles.dll')=3 then
CopyFile('%System32%\dllcache\sfcfiles.dll', '%System32%\sfcfiles.dll');
end;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Базу обновил. Прикрепляю диагностику. Файлы карантина по ссылке сделаю сразу после этого....

карантин прикрепил...

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Ghorolya.PKF2\Application Data\Aqru\zaha.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{01294ADE-AEEA-D97D-1962-0E9B648F7C9B}');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

новый лог..

хм-м-м..
только сейчас заметил, работающие программы, только те что фоном запускались, к примеру ДрВеб.
Но, есть но, последние две проверки делал удалённым рабочим столом (стандартное ПО вшитое в ОС)

Service Pack 3 забыли установить.
Adobe Acrobat 7 деинсталлируйте.

SP3 смогу поставить в лучшем случае только завтра, у нас дорогой трафик, буду дома в локалке искать, может у кого и есть...
убиваю acrobat

SP3 поставил..
FR9 поставил (в силу надобности)..
креплю файл проверки

Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
end.[/code]
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Что с проблемой?

карантин прикрепил..
какую именно проблему имеете ввиду, тормозов вроде нету, из IE печатает...

Замените файл C:\WINDOWS\system32\sfcfiles.dll на приложенный в безопасном режиме.

заменил, на этом всё или ещё раз проверить?

P.S. Этот ПК имеет странную привычку перезагружаться вроде бы на ровном месте, не видно ли в файлах проверки каких ошибок?

Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

проблема с setupapi.dll вернулась..
надоело с ним возиться, поставил IE 8
сделал все логи заново..

[QUOTE='pluG089;644046']проблема с setupapi.dll вернулась..[/QUOTE]Вы его уже удалили?
Уязвимости устранили?
В логах нет ничего подозрительного.

сейчас даже сказать трудно, после обновления IE6 до версии IE8...
его удалял, уязвимости не устранял, так понимаю, эти:

[I]Уязвимость службы сервера делает возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0D5F9B6E-9265-44B9-A376-2067B73D6A03[/url]

Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=8f7adee3-e68e-41b3-b835-d84691774f31[/url]

Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=7ab53be3-3f42-4e61-a2bc-3ed41d8736ff[/url]

[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E55B-0000-0000-C000-000000000046}
[микропрограмма лечения]> изменен параметр Compatibility Flags ключа HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}
MS10-018 Накопительное обновление безопасности для браузера Internet Explorer
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=46172617-293a-44c7-95b6-18202ab06a41[/url]

Уязвимости в Adobe Flash Player для Internet Explorer
[url]http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe[/url][/I]

Эти.

устранил..
думаю с вирусом-то покончено, апосля обновления IE, теперь только понаблюдать...
спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ghorolya.pkf2\application data\aqru\zaha.exe - [B]Trojan-Spy.Win32.Zbot.ajmw[/B] ( DrWEB: Trojan.Proxy.15545, BitDefender: Gen:Variant.Zbot.6, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\program files\internet explorer\setupapi.dll - [B]Trojan.Win32.BHO.agqg[/B] ( DrWEB: Trojan.Siggen1.33147, BitDefender: Trojan.Generic.4111580, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\mssfc.dll - [B]Trojan-Spy.Win32.Agent.bfsz[/B] ( DrWEB: Trojan.WinSpy.791, AVAST4: Win32:WinSpy-FP [Trj] )[*] c:\windows\system32\sfcfiles.dll - [B]Trojan-Spy.Win32.Agent.bfvk[/B] ( DrWEB: Trojan.WinSpy.815, AVAST4: Win32:Agent-OJW [Trj] )[*] c:\windows\system32\sfcfiles.dll - [B]Trojan-Spy.Win32.Agent.bftg[/B] ( DrWEB: Trojan.WinSpy.791, AVAST4: Win32:WinSpy-FP [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]